CVE-2021-47816mediumCWE-78

CVE-2021-47816: falha de média gravidade em Thecus N4800Eco Nas Server Control Panel

Thecus N4800Eco Nas Server Control Panel - Command Injection

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Thecus N4800Eco Nas Server Control Panel

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

13Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 5.3epss 1.8%
Thecus N4800Eco NAS Server Control Panel contains a command injection vulnerability that allows authenticated attackers to execute arbitrary system commands through user management endpoints. Attackers can inject commands via username and batch user creation parameters to execute shell commands with administrative privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:L/VA:L/SC:N/SI:N/SA:N
Produtos afetados
Thecus · Thecus N4800Eco Nas Server Control Panel